Automatische Weiterleitung? Virus?

08/04/2014 17:38 Zatam#16
Wie gut ist denn das WLAN verschlüsselt?
Hört sich so an als ob ihr nicht alleine surft. ;)
08/04/2014 17:41 ~Saboteur~#17
Quote:
Originally Posted by Zatam View Post
Wie gut ist denn das WLAN verschlüsselt?
Hört sich so an als ob ihr nicht alleine surft. ;)
Das Passwort rauszukriegen ist ein Kinderspiel. (Verschlüsselung WPA/WPA2)

EDIT: Bevor es auf die Seite connected steht eine IP und dann "/index.html"

[Only registered and activated users can see links. Click Here To Register...]
08/04/2014 19:57 Animе#18
Pass bei solchen seiten auf.

Du kannst dir sogar durch das aufrufen einer Seite im Internet ohne zu wissen einen Stealer runterladen.

Dann bekommt der Inhaber der seite deine ganzen Logindaten usw.
08/04/2014 20:27 skullet1337#19
Würde mich interessieren wer der Übeltäter war halte uns auf den laufenden der Ermittlungen :) bestimmt wars der Gärtner es ist immer der Gärtner :')
08/04/2014 20:57 ~Saboteur~#20
Wenn ich den Vermieter das nächste mal sehe (was spätestens Samstag sein wird), werde ich ihn mal darauf ansprechen.

EDIT: Habs grad in einem anderen Wlan (in der Stadt) ausprobiert. Gleiche Seite wird aufgerufen.
08/05/2014 14:04 Sieglein.#21
Quote:
Originally Posted by Animе View Post
Pass auf, Ganz Italien ist verseucht!!!
Zurecht.
08/05/2014 14:15 Sinclar#22
Sieht aus wie der Bundespolizei Virus in Italienisch :D
Musste über abgesicherten Modus oder irgendwie so
Und da das ganze nicht Deutsch oder in Deutschland ist, kann ich dir da nicht weiter helfen
Und wie das über das Handy geht, weiß ich erst recht nicht ^^
08/05/2014 15:38 ~Saboteur~#23
Ich hab ma chrome (am handy) neuinstalliert und javascript und cookies deaktiviert, dannach hat alles wieder funktioniert. Auch im Ferienhaus. Als ich aber mit dem Reddit Browser nen Link öffnete.. kam auch so eine Seite, aber mit einem anderem Design. Das ist echt unheimlich ^^

EDIT: Anderer Browser - Seite kommt wieder.

Kann man sehen wer aller in diesem Wlan ist?
08/05/2014 16:12 MrDami123#24
Ist nen Standard Virus. Hatte ich einmal. Hab es damals glücklicherweise hinbekommen, indem ich beim Einloggen des Users den Taskmanager öffnen konnte, oder das Startmenu.

Im Normalfall befindet sich im Autostart Ordner einen .bat Datei die das ganze startet. Wenn du die gelöscht bekommst, sollte sich das Programm nicht mehr starten, wenn du dich einloggst.

Hast du deinen PC so eingestellt, dass du Zugriff auf die Eingabeaufforderung hast, bevor du dich einloggst?
08/05/2014 16:15 Haberlalex#25
wenn du Zugriff auf das CMD als Admin bevor du dich einlogs brauchst, schreib mir ne PN, kann dir sagen wie du das schafst. Bin mir nämlich nicht sicher ob ich das öffentlich posten darf.
08/05/2014 16:15 ~Saboteur~#26
Quote:
Originally Posted by MrDami123 View Post
Ist nen Standard Virus. Hatte ich einmal. Hab es damals glücklicherweise hinbekommen, indem ich beim Einloggen des Users den Taskmanager öffnen konnte, oder das Startmenu.

Im Normalfall befindet sich im Autostart Ordner einen .bat Datei die das ganze startet. Wenn du die gelöscht bekommst, sollte sich das Programm nicht mehr starten, wenn du dich einloggst.

Hast du deinen PC so eingestellt, dass du Zugriff auf die Eingabeaufforderung hast, bevor du dich einloggst?
Es frisst sich ja nicht in den Pc (soweit ich das mitbekommen habe).

So geht mal auf die Seite "LINK ENTFERNT WEGEN BESCHWERDE" .. Das läuft auf nem deutschen Server. :D

Das läuft auf ghostnet.de
08/05/2014 18:38 Mostey#27
Quote:
Originally Posted by ~Saboteur~ View Post
Es frisst sich ja nicht in den Pc (soweit ich das mitbekommen habe).

So geht mal auf die Seite .. Das läuft auf nem deutschen Server. :D

Das läuft auf ghostnet.de
Bitte nehm den Link raus, oder möchtest du andere User auch infizieren?

Sieht wirklich verdammt nach einer Seite (oder einem Netzwerk) aus, das den Virus verteilt. Würde zumindest erklären wieso es nach einer Neuinstallation ging und du sofort wieder infiziert warst als du dich wieder in's Netzwerk eingeloggt hast.

Wie gesagt, geh' zur Polizei.
08/05/2014 19:02 ~Saboteur~#28
Quote:
Originally Posted by Mostey View Post
Bitte nehm den Link raus, oder möchtest du andere User auch infizieren?

Sieht wirklich verdammt nach einer Seite (oder einem Netzwerk) aus, das den Virus verteilt. Würde zumindest erklären wieso es nach einer Neuinstallation ging und du sofort wieder infiziert warst als du dich wieder in's Netzwerk eingeloggt hast.

Wie gesagt, geh' zur Polizei.
Das ist ja nicht der Link zur Virusseite. Aber wenn es euch stört, mach ich das natürlich.

Neuer Stand der Dinge: Ich hab mit dem Vermieter geredet und ihm so einfach wie möglich den Stand der Dinge erklärt. Er hatte keine Ahnung davon und nahm den Router mit, um ihn zu reseten. 1 Stunde kam später kam er zurück und ich probierte es aus. Die Seite kam glücklicherweise bis jetzt nicht mehr. Werd schaun ob er in den nächsten Tagen wieder kommt.

Evtl. könnte einer von euch Ghostnet anschreiben (oder anrufen), um die Seite zu entfernen, da ich dazu in Urlaub kaum Zeit finden werde :D